Tietosuojaseloste

Kun käyttäjä vierailee tällä sivustolla tai ottaa yhteyttä sen kautta, vastuu tietojen käsittelystä jakautuu selkeästi: sivusto vastaa siitä, miten se kerää ja käyttää tietoja oman toimintansa puitteissa, kun taas käyttäjä vastaa siitä, mitä tietoja hän päättää vapaaehtoisesti antaa ja miten hän käyttää palvelua. Tämä seloste kuvaa, mitä tietoja käsittely voi koskea, mihin tarkoituksiin niitä käytetään ja millä perusteilla sivusto toimii, kun se käsittelee henkilötietoja, käyttödataa ja yhteydenottoihin liittyviä tietoja. Seloste koskee sivuston yleistä käyttöä, ja sitä luetaan yhdessä muiden sivustolla julkaistujen ehtojen kanssa, jos sellaisia on.

Käsiteltävät tiedot

Sivustolla käsiteltävät tiedot jakautuvat kahteen ryhmään sen mukaan, miten ne syntyvät. Ensimmäiseen ryhmään kuuluvat tiedot, jotka käyttäjä antaa itse. Näitä ovat esimerkiksi nimi, sähköpostiosoite ja viestin sisältö, kun käyttäjä lähettää palautetta tai kysymyksen yhteydenottolomakkeen kautta. Toiseen ryhmään kuuluvat tekniset tiedot, joita syntyy automaattisesti ilman käyttäjän aktiivista toimintaa. Näitä voivat olla IP-osoite, selaintyyppi, laitetiedot, käyttölokit ja analytiikkatiedot, jotka kuvaavat sivuston käyttöä.

Osaa teknisistä tiedoista ei voida yhdistää yksittäiseen käyttäjään, ja ne toimivat lähinnä tilastollisena aineistona. Osa taas voi olla yhdistettävissä laitteeseen tai selaimen asetuksiin, jolloin niihin sovelletaan samoja periaatteita kuin muihin henkilötietoihin. Käyttäjän ei ole pakko antaa muita tietoja kuin ne, jotka ovat välttämättömiä yhteydenoton käsittelemiseksi tai sivuston teknisen toiminnan varmistamiseksi.

Käsittelyn tarkoitukset

Tietoja käsitellään useita toisiinsa liittyviä tarkoituksia varten. Sivuston toiminnan mahdollistaminen on perusta, jolle kaikki muu rakentuu: ilman teknistä käsittelyä sivua ei voida ladata eikä käyttää. Käyttäjäviesteihin vastaaminen edellyttää yhteystietojen ja viestin sisällön käsittelyä, ja teknisten ongelmien selvittäminen voi vaatia pääsyä lokitietoihin ja laitetietoihin, jotta virheen syy voidaan jäljittää.

Turvallisuuden ylläpitäminen on oma tarkoituksensa, joka liittyy luvattoman käytön estämiseen ja sivuston suojaamiseen häiriöiltä. Käyttötilastojen analysointi ja palvelun kehittäminen kulkevat käsi kädessä: analytiikka kertoo, miten sivua käytetään, ja tämän tiedon perusteella sivustoa voidaan muokata toimivammaksi. Näistä tarkoituksista yksikään ei oikeuta tietojen käyttöön muihin kuin tässä kuvattuihin tehtäviin.

Tietojen luovuttaminen

Tietoja ei myydä eikä vuokrata kenellekään, mutta niitä voidaan luovuttaa palveluntarjoajille, jotka osallistuvat sivuston tekniseen toteutukseen. Tällaisia toimijoita voivat olla hosting-palvelun tarjoajat, analytiikkatyökalujen ylläpitäjät, teknisestä ylläpidosta vastaavat tahot, tietoturvaan erikoistuneet palvelut sekä viestintään liittyvät järjestelmät. Jokainen näistä palveluntarjoajista käsittelee tietoja vain siinä laajuudessa kuin sen oma tehtävä edellyttää.

Sen lisäksi tietoja voidaan luovuttaa viranomaisille tai muille tahoille, kun se on tarpeen lain, viranomaisvaatimuksen tai oikeudellisen vaatimuksen vuoksi. Tällainen luovutus tapahtuu vain asianmukaisen pyynnön perusteella, eikä sivusto luovuta tietoja ilman perusteltua syytä. Käyttäjän on hyvä ymmärtää, että tietojen luovuttaminen palveluntarjoajille voi tarkoittaa myös sitä, että tiedot siirtyvät teknisen palvelun sijaintimaahan.

Tietojen suojaaminen

Sivusto käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi. Teknisiin toimenpiteisiin kuuluvat suojatut järjestelmät ja pääsynvalvonta, joilla varmistetaan, että vain ne henkilöt, joiden työtehtävät edellyttävät pääsyä tietoihin, voivat niitä käsitellä. Organisatorisiin toimenpiteisiin kuuluvat sisäiset menettelyt, henkilöstön ohjeistus ja valvonta, joiden tarkoituksena on vähentää luvattoman käytön, muuttamisen tai katoamisen riskiä.

Mikään suojaustoimenpide ei kuitenkaan ole täysin aukoton, eikä sivusto voi taata ehdotonta turvallisuutta. Käyttäjä voi itse vaikuttaa tietojensa suojaan käyttämällä vahvoja salasanoja, pitämällä laitteensa ohjelmistot ajan tasalla ja olemalla jakamatta arkaluonteisia tietoja tarpeettomasti. Jos tietoturvapoikkeama havaitaan, sivusto ryhtyy toimenpiteisiin tilanteen korjaamiseksi ja vaikutusten rajoittamiseksi.

Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, paikallista tallennusta ja muita vastaavia tekniikoita parantaakseen käyttökokemusta. Näiden tekniikoiden avulla voidaan muistaa käyttäjäasetukset, kuten kielivalinta tai näkymän asetukset, jolloin käyttäjän ei tarvitse asettaa niitä uudelleen joka vierailulla. Ne tukevat myös sivuston toiminnallisuutta, kuten lomakkeiden toimintaa ja sisällön latautumista.

Samat tekniikat toimivat mittausvälineinä, kun sivustolla seurataan liikennettä ja käyttäytymistä. Tämä mittaustieto auttaa ymmärtämään, mitkä osiot kiinnostavat käyttäjiä ja miten sivua voidaan kehittää vastaamaan paremmin heidän tarpeitaan. Käyttäjä voi yleensä hallita evästeitä selaimensa asetuksista, mutta osa evästeistä voi olla välttämättömiä sivuston perustoimintojen kannalta, joten niiden estäminen saattaa vaikuttaa sivuston käytettävyyteen.

Käyttäjän oikeudet

Käyttäjällä on soveltuvan lainsäädännön mukaisesti oikeus pyytää pääsyä omiin tietoihinsa, vaatia virheellisten tietojen oikaisemista, pyytää tietojen poistamista tietyissä tilanteissa sekä vastustaa tiettyä käsittelyä. Nämä oikeudet eivät ole ehdottomia, vaan niiden soveltaminen riippuu käsittelyn perusteesta ja ajankohdasta. Käyttäjä voi myös pyytää tietojensa siirtämistä järjestelmästä toiseen, jos se on teknisesti mahdollista ja käsittely perustuu suostumukseen tai sopimukseen.

Ennen pyynnön toteuttamista sivusto voi joutua varmistamaan henkilöllisyyden, jotta tiedot eivät päädy vääriin käsiin. Henkilöllisyyden varmistaminen voi tarkoittaa esimerkiksi lisäkysymyksiä tai pyyntöä toimittaa lisätietoja, jotka vahvistavat pyynnön esittäjän olevan se, kenen tietoja pyyntö koskee. Pyyntöön vastataan ilman aiheetonta viivytystä, ja jos pyyntöä ei voida toteuttaa, käyttäjälle kerrotaan syy ja hänen käytettävissään olevat keinot asian edistämiseksi.

Säilytysajat

Tietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen sivuston toiminnan, viestinnän, turvallisuuden, analytiikan tai lakisääteisten velvoitteiden kannalta. Säilytysajan pituutta ei ole kiinnitetty yhteen määrättyyn aikarajaan, vaan se määräytyy tapauskohtaisesti sen mukaan, mihin tarkoitukseen tietoja on kerätty ja mikä on käsittelyn peruste. Esimerkiksi yhteydenottoon liittyviä tietoja voidaan säilyttää niin kauan kuin asian käsittely on kesken, kun taas teknisiä lokitietoja voidaan säilyttää turvallisuuden ylläpitämiseksi pidempään.

Kun tietoja ei enää tarvita alkuperäiseen tarkoitukseensa, ne voidaan poistaa, anonymisoida tai arkistoida turvallisesti. Anonymisoituja tietoja ei voida enää yhdistää yksittäiseen käyttäjään, joten niihin ei sovelleta henkilötietojen käsittelyä koskevia sääntöjä. Arkistointi voi tapahtua esimerkiksi lakisääteisten velvoitteiden täyttämiseksi, jolloin tietoja säilytetään vain niin kauan kuin velvoite edellyttää.

Kolmansien osapuolten sivustot

Sivusto voi sisältää linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin, joihin tämä seloste ei ulotu. Kun käyttäjä siirtyy toiselle sivustolle, kyseisen palvelun omat tietosuojakäytännöt ja ehdot tulevat sovellettaviksi, eikä sivusto vastaa näiden ulkopuolisten toimijoiden tietojenkäsittelystä. Käyttäjän kannattaa tutustua kunkin palvelun omiin käytäntöihin ennen kuin hän antaa niille tietojaan.

Muutokset tähän selosteeseen

Sivusto voi päivittää tätä tietosuojaselostetta ajoittain esimerkiksi lainsäädännön, teknisten muutosten tai palvelun kehityksen vuoksi. Päivitetty versio julkaistaan tällä sivulla, ja käyttäjän kannattaa tarkistaa selosteen sisältö säännöllisesti. Muutoksista ei välttämättä ilmoiteta erikseen, ellei laki toisin edellytä, joten sivulla vierailevan on hyvä seurata selosteen ajantasaisuutta itse. Kun uusi versio on julkaistu, se korvaa aiemman version ja sitä sovelletaan kaikkeen tämän jälkeen tapahtuvaan tietojenkäsittelyyn.

Yhteydenotot

Tietosuojaan liittyvissä kysymyksissä käyttäjä voi ottaa yhteyttä sivuston kautta saatavilla olevilla yhteydenottotavoilla. Yhteydenotossa kannattaa kuvata asia mahdollisimman selkeästi, jotta sivusto voi käsitellä pyynnön tehokkaasti. Sivusto käsittelee yhteydenotot luottamuksellisesti ja pyrkii vastaamaan niihin asianmukaisella tavalla.

Alaikäisten suoja

Sivustoa ei ole tarkoitettu henkilöille, joiden tietojen käsittely edellyttäisi huoltajan erityistä suostumusta sovellettavan lain mukaan. Sivusto ei tietoisesti kerää tietoja tällaisilta henkilöiltä, eikä se kannusta heitä antamaan omia tietojaan. Jos sivusto saa tiedon siitä, että se käsittelee tällaisen henkilön tietoja, tietojen käsittelyä voidaan rajoittaa tai tiedot voidaan poistaa.

Huoltajien on hyvä valvoa alaikäisten verkon käyttöä ja keskustella heidän kanssaan siitä, mitä tietoja kannattaa jakaa verkossa. Jos huoltaja epäilee, että hänen lapsensa tiedot ovat joutuneet sivuston käsittelyyn, hän voi ottaa yhteyttä edellä kuvatulla tavalla ja pyytää selvitystä asiasta. Sivusto suhtautuu tällaisiin pyyntöihin vakavasti ja toimii niiden edellyttämällä tavalla.